Crystal Loaders

该仓库包含几个 PIC 加载器，以及一个用于 Cobalt Strike 的自定义 sleepmask COFF。它们是基础实现，需要使用 Crystal Palace 织入自定义规避战术。

使用方法

1. 下载 Crystal Palace Release 发行版。
2. 解压 tar 归档，并将 crystalpalace.jar 复制到与 cobaltstrike.exe（客户端）相同的目录中。
3. 加载 loaders.cna 以使用自定义加载器（包含用于 Beacon 和 postex DLL 的加载器）。
4. 加载 mask.cna 以使用自定义 sleepmask。

说明

你可以只使用加载器、只使用 sleepmask，或者同时使用两者。它们都与 4.12 BUD 结构兼容，因此理论上，你可以将这些与其他自定义加载器和 sleepmask 混合搭配（假设它们也兼容 4.12）。此项目不向后兼容 4.12 之前的版本。